第一个honeyd案例
在Ubuntu下安装好honeyd以后,我们可以通过这个honeyd来虚拟出一台主机,使得别的主机能够对这台虚拟的主机进行访问。
对于honeyd来讲,一台虚拟的主机,其实就是一个对应的配置文件,只要我们把配置文件写好了,通过honeyd运行起来之后,他就成为了网络中的一个虚拟主机。
1. 配置honeyd模板
首先,来配置一个普通的windows XP系统的虚拟主机。
打开终端,进入honeyd目录,这里需要注意的是,我们的honeyd默认情况下存放的路径是:/usr/local/share/honeyd
。在这个目录下,通过sudo mkdir
命令创建一个test_file
目录,然后在这个目录下创建我们以后需要配置的honeyd模板。
如图:
下面开始配置一个honeyd模板:sudo vim first_task.conf
在这里我们通过create创建了一模板,取名为windows;相关解释放在下面:
create windows # 创建一个模板,名为windows;名字可以随便取
set windows personality "Microsoft Windows NT 4.0 SP6a" # 为这个模板分配一个指纹
set windows default tcp action reset # 默认设置tcp协议而下端口为reset模式
add windows tcp port 80 open # 开放tcp协议的80端口
bind 192.168.70.222 windows # 为虚拟主机绑定一个IP地址
配置好之后保存退出,下面就可以启动它来进行测试了!
注意:配置模板中的指纹,不是随便填写的,在hoenyd的目录下面,有一个名为nmap.prints的文件,我们需要的指纹,可以在这个文件中寻找。
2. 启动虚拟主机
启动honeyd的时候,我们需要两条命令。
- arpd + 在配置文件中所绑定的IP
- honeyd -d -f 配置文件路径
现在我们通过这两个命令来启动上面已经配置好了的虚拟主机windows。
为了测试虚拟主机是否真的存在于网络当中,我们需要用我们的主机去进行探测;现在用我们的主机去 ping 这个虚拟主机的IP地址:
我们看到,ping的结果是成功的,我们成功的ping通了虚拟主机。也就说明了虚拟主机是存在于我们的局域网中的。
与此同时,我们再来看看虚拟机的响应:
可以看到此处的虚拟主机发送了4个ICMP应答给ping他的主机。
到此为止,我们构造的第一台虚拟主机就算是完成了。